Samotný výber SOCKS5 nepridáva šifrovanie. Vyjednáva prenášané spojenia a overovanie; 5 označuje verziu protokolu, nie úroveň šifrovania.

Pre HTTPS môže klient otvoriť spojenie SOCKS a viesť cez neho TLS k cieľu. Dáta webu chráni TLS pri bežných kontrolách certifikátov klienta. Pošlite tou istou cestou nešifrované HTTP a zostane nešifrované: sprostredkovateľ nevylepšuje protokol aplikácie.

Metóda mena a hesla z RFC 1929 tiež nemá vlastné šifrovanie. Účet riadi prístup, no nezabezpečuje dôvernosť výmeny na nechránenej ceste. Ďalšie transporty či iné vyjednané metódy môžu ochranu zmeniť, preto overte, čo klient a server skutočne používajú.

Skontrolujte zabezpečený protokol cieľa, overovanie certifikátov, ochranu spoja klient–proxy a vyjednanú metódu overovania. Prevádzkovateľ môže naďalej získavať údaje o cieli a metadáta spojenia. V curl socks5h mení miesto prekladu cieľového názvu hostiteľa; kryptografickú vrstvu nepridáva.

Súvisiace články